2025年12月26日03:16 (299d ago)
Trust Wallet承认浏览器扩展程序2.68版本存在安全漏洞,使攻击者窃取超过600万美元加密资产。建议用户禁用受损版本并通过Chrome网上应用店官方渠道升级至2.69版本。慢雾分析表明,恶意PostHog脚本被嵌入扩展程序中以收集敏感钱包信息,证据显示攻击者熟悉扩展程序源代码。修补后的版本仍包含PostHog JS组件,引发持续的安全担忧